CVE-2025-55182_PoC-Test-Server

CVE-2025-55182PoC-Test-Server CVE-2025-55182 React RCE テストサーバー...

CVE-2026-59734-POC

ハッカーグリッチ 🚨 CVE-2026-59734 — Coolify RCE エクスプロイト ヘルスチェックにおけるOSコマンドインジェクション → リモートコード実行...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat 部分PUT + デシリアライゼーションRCE 📋 概要 CVE-2025-24813は、Apache Tomcatにおける高深刻度の脆弱性であり、以下の3つの条件が揃った場合に認証不要のリモートコード実行 を可能にします： 1. デフォルトサーブレットで書き込みアクセスが有効になっている（readonly=false）。 2. 部分PUT（Partial PUT）サポートが有効になっている（デフォルト）。 3. ファイルベースのセッション永続化が設定されている（PersistentManagerによるFileStore）。...

mcp-pwn

CVE-2026-23744 — MCPJam 未認証リモートコード実行 概要 MCPJam は、MCP Model Context Protocol サーバーへの接続、デバッグ、管理に使用されるオープンソースの MCP インスペクター兼プロキシです。バージョン = 1.4.2 では、/api/mcp/connect エンドポイントが認証や入力検証なしで公開されています。未認証のリモート攻撃者は、serverConfig.command / serverConfig.args フィールドを介して任意の OS コマンドを注入し、プロセス所有者の権限でリモートコード実行を取得できます。...

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution CVE-2007-4560에 대한 익스플로잇 ClamAV Milter Sendmail 0.91.2 원격 코드 실행 이 익스플로잇은 교육 목적으로만 제공되며 악의적인 목적으로 사용해서는 안 됩니다...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | XWikiプラットフォームにおけるリモートコード実行の脆弱性（概念実証）...

apache_audit_cve-2026-23918

cve-2026-23918 CVE-2026-23918 （Apache HTTPD HTTP/2 ダブルフリー RCE）および2026年5月4日のApache Software Foundationセキュリティアドバイザリで開示された4つの関連CVEに対する防御的監査ツール。 CVE| 深刻度| コンポーネント| 影響| 影響を受けるバージョン ---|---|---|---|--- CVE-2026-23918| 高 CVSS 8.8| HTTP/2| ダブルフリー / RCE| 2.4.66のみ CVE-2026-24072| 中程度| modrewrite apexpr|...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress プラグイン RCE このリポジトリには、WordPress 用 Social Warfare プラグイン（バージョン 3.5.2 以下）のリモートコード実行（RCE）脆弱性である CVE-2019-9978 を利用する、動作する Python エクスプロイトが含まれています。 説明 admin-post.php 内の swpdebug パラメータにより、リモート攻撃者は悪意のある PHP...

CVE-2018-6574-go-get-RCE

このリポジトリには README がありません。...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA 1.7.3における未認証RCEのエクスプロイト。この作業はhttps://devel0pment.de/?p=2494に基づいています。 免責事項：このスクリプトはシステムのセキュリティ監査のために作成されています。このスクリプトは、自身のシステムまたは明示的な許可を得たシステムに対してのみ使用してください。...

CVE-2024-10915

CVE-2024-10915 - D-Link NAS コマンドインジェクションエクスプロイト このPythonベースのエクスプロイトは、複数のD-Link NAS製品における/cgi-bin/accountmgr.cgi?cmd=cgiuseraddエンドポイントを介したコマンドインジェクションの脆弱性を標的としています。この脆弱性により、認証されていない攻撃者が影響を受けるデバイス上で任意のシステムコマンドを実行できる可能性があります。 説明 CVE-2024-10915は、複数のD-Link...

CVE-2023-43263

CVE ID : CVE-2023-43263 脆弱性タイプ : クロスサイトスクリプティング 説明 : Froala Editor v.4.1.1 におけるクロスサイトスクリプティング XSS の脆弱性により、攻撃者が Markdown コンポーネントを介して任意のコードを実行できる可能性があります。 再現手順 : Markdownコンポーネントの入力欄にペイロードを入力します: root@kitploit: 参考 : 1. https://vulners.com/cve/CVE-2023-43263 2. https://froala.com 3...

CVE-2021-44228-PoC

Log4Shell CVE-2021-44228 でリバースシェルを実行する自己完結型ラボ環境 PoC これは、Docker Compose を使用して、エクスプロイトを安全に実行する自己完結型のラボ環境です。 影響を受けるバージョンは Apache Log4j =2.0–2.14.1 であり、CVE は CVE-2021-44228 （CVSS スコア: 10.0）として追跡されています。 Apache Log4j を至急バージョン 2.16+ にパッチ適用してください !!! 前提条件 このコードには Docker と Docker Compose が必要です。 説明...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner CVE-2025-55182 React2Shell リモートコード実行脆弱性の一括検出・検証ツール。 ⚠️ CVSS 10.0 重大脆弱性 | React Server Components および Next.js 15.x/16.x に影響 | 許可されたセキュリティテストのみに使用 脆弱性の概要 CVE-2025-55182（別名 "React2Shell"）は CVSS 10.0 満点の重大レベルの 認証不要のリモートコード実行 RCE 脆弱性です。 この脆弱性は、React Server Components RSC の...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 エクスプロイトスクリプト 🔥 はじめに このリポジトリには、React2Shell の脆弱性（CVE-2025–55182）に対するエクスプロイトスクリプトが含まれています。この脆弱性は、特定の種類の Node.js プロトタイプ汚染 を標的とし、リモートコード実行（RCE） につながります。 このスクリプトは、脆弱なアプリケーションに悪意のあるペイロードを注入することで、Netcat リバースシェル 接続を確立するように特別に設計されています。 ⚠️ 免責事項 このツールは、教育および研究目的のみ で使用してください。 ⚙️...

CVE-2026-3844

CVE-2026-3844 CVE-2026-3844 の PoC エクスプロイト。WordPress の Breeze プラグインにおける、RCE につながる重大な未認証ファイルアップロード脆弱性です。 📌 概要 CVE-2026-3844 は、Breeze Cache WordPress プラグイン （Cloudways 製）における重大（CRITICAL）な未認証の任意ファイルアップロード脆弱性であり、バージョン 2.4.4 までの全バージョン に影響します。 このリポジトリは、許可されたセキュリテ...

CVE-2026-30691

CVE-2026-30691 - 脆弱性勧告 公式MITRE脆弱性レコード詳細およびCVE-2026-30691の技術ドキュメント root@kitploit: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in @cyntler/react-doc-viewer v1.17.1 allows remote attackers to execute arbitrary JavaScript via a crafted...

CVE-2022-35914

Script in Ruby for the CVE-2022-35914 - RCE in GLPI CVE-2022-35914 ターゲットをスクリプトに追加するだけです。 使用法: root@kitploit: ruby.exe exploit.rb = whoami 終了するには: root@kitploit: = exit...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 根本原因分析ラボ環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 の脆弱性を再現するための Docker ベースの環境を提供します。この脆弱性は、Struts 2 のファイルアップロード機能におけるパストラバーサルに関連します。 出典 このラボ環境は私のブログ記事 - CVE-2024-53677 - Apache Struts File Upload Vulnerability leading to RCE に基づいています。 セットアップ手順 この環境は Docker...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 は「課題作成」機能において格納型クロスサイトスクリプティング（XSS）の脆弱性があり、攻撃者が他のユーザーのセッションコンテキストで悪意のあるスクリプトを実行できるようになります。 ベンダー: Unifiedtransform PoC Step 1: 教師としてアプリケーションにログインします。 Step 2: 課題を作成し、XSSペイロードを含むPDFファイルをアップロードします。 Step 3: コースの「課題を表示」セクションに移動し、アップロードされた課題を開きます。 影響:...